Checklist gratuite
Checklist due diligence technique: les 25 points que les investisseurs vérifient avant une levée seed
C'est la liste que j'utilise quand un fondateur me demande de préparer son produit à une revue technique. Pour chaque point : ce qu'est une bonne réponse, et ce qui inquiète un relecteur. Passez-la en revue avec votre lead dev. Tout ce à quoi vous ne pouvez pas répondre en deux minutes est un point d'audit.
Au programme
Architecture
- 01Une architecture qui tient sur une page
- 02La logique métier séparée des frameworks
- 03Un modèle de données fidèle au métier
- 04Des dépendances tierces maîtrisées
- 05Un chemin crédible vers une charge x10
Sécurité
- 06Aucun secret dans le code
- 07Authentification et autorisations bien faites
- 08Des dépendances scannées pour les failles connues
- 09Accès au strict nécessaire et départs bien gérés
- 10Les bases de la sécurité web en place
RGPD et données
- 11Une cartographie des données personnelles
- 12Des sous-traitants et des transferts conformes
- 13Des droits des personnes réellement applicables
- 14Des sauvegardes déjà restaurées
Infrastructure et exploitation
- 15Une infrastructure reproductible
- 16Des déploiements automatisés et reproductibles
- 17Supervision et alertes
- 18Des coûts cloud compris
Tests et qualité du code
- 19Des tests sur les parcours qui rapportent
- 20Une revue de code qui existe vraiment
- 21Un code lisible et cohérent
- 22Une dette technique connue et écrite
Équipe et propriété
- 23Aucun point de défaillance unique
- 24Une documentation qui permet d'intégrer quelqu'un
- 25Propriété intellectuelle et comptes au nom de la société
Recevoir le PDF
25 points, chacun avec ce qu'est une bonne réponse et le signal d'alerte que cherchent les relecteurs. Imprimez-la et passez-la en revue avec votre lead dev.
Vous préférez la confier à quelqu'un ?
Un audit technique de deux semaines transforme cette checklist en liste priorisée de constats, avec les corrections dans l'ordre.
Voir l'audit technique →